การแซนด์บ็อกซ์การทำงานของปลั๊กอิน

เหตุใดจึงใช้แซนด์บ็อกซ์กับปลั๊กอิน

_ENV แบบกำหนดเองในลัว 5.2 ขึ้นไป

local function sandbox(code, env)
  local chunk, err = load(code, "sandbox", "t", env)
  if not chunk then return nil, err end
  return pcall(chunk)
end

การสร้างสภาพแวดล้อมที่ปลอดภัย

local safeEnv = {
  print  = print,
  type   = type,
  pairs  = pairs,
  ipairs = ipairs,
  tostring = tostring,
  tonumber = tonumber,
  table  = {insert=table.insert, concat=table.concat, sort=table.sort},
  string = {format=string.format, find=string.find, match=string.match},
  math   = math,
}

การบล็อกฟังก์ชันอันตราย

การโหลดไฟล์ในแซนด์บ็อกซ์

local function sandboxFile(path, env)
  local chunk, err = loadfile(path, "t", env)
  if not chunk then return nil, err end
  local ok, result = pcall(chunk)
  if not ok then return nil, result end
  return result
end

การให้สิทธิ์เข้าถึงเอพีไอ

local pluginEnv = setmetatable({
  app = {
    on       = function(e,f) app:on(e,f) end,
    emit     = function(e,...) app:emit(e,...) end,
    log      = function(msg) app:log(msg) end,
  },
}, {__index = safeEnv})

การป้องกันการเข้าถึง _ENV

การนับคำสั่งด้วย debug.sethook

local function withLimit(fn, maxInstructions)
  local count = 0
  debug.sethook(function()
    count = count + 1
    if count > maxInstructions then
      error("Instruction limit exceeded")
    end
  end, "", 100)
  local ok, err = pcall(fn)
  debug.sethook()
  return ok, err
end

ขีดจำกัดหน่วยความจำ

การดักจับผลลัพธ์

สิ่งที่ควรหลีกเลี่ยงเพื่อป้องกันการหลบหนีจากแซนด์บ็อกซ์

คำถามเรื่องแซนด์บ็อกซ์

สรุป: การใช้แซนด์บ็อกซ์กับปลั๊กอิน